Brava Security تجمع 15 مليون دولار في جولة تمويل تأسيسية لتوسيع عمليات الأمن السيبراني المدعومة بالذكاء الاصطناعي في أمريكا الشمالية

أعلنت Brava Security في 4 نوفمبر 2026 خروجها من مرحلة التخفي، بعد جمع 15 مليون دولار في جولة تمويل تأسيسية قادتها F2 Venture Capital وPitango، إلى جانب إطلاق منصة متعددة الوكلاء مصممة لاختبار ما إذا كانت أدوات الأمن ستكتشف الهجوم بالفعل.

تضم الجولة مستثمرين ملائكيين يشغلون مناصب تنفيذية في Anthropic وMicrosoft وCheck Point. وسيُخصص التمويل لتطوير تقنية Brava وتوسيع أعمالها في أنحاء أمريكا الشمالية، بما يشمل قطاعات الخدمات المالية والحكومة والطاقة. وتقول Brava إنها تعمل بالفعل مع شركات مدرجة ضمن قائمة Fortune 100 في قطاعات التجزئة والطاقة والضيافة.

يعالج الإطلاق نقطة ضعف في عمليات الأمن السيبراني المدعومة بالذكاء الاصطناعي: فقد يتخذ الوكيل قرارات بشأن التهديدات التي يتعرف عليها، بينما يظل غير مدرك للهجمات التي تعجز وسائل الدفاع الأساسية عن اكتشافها. وتشير Brava إلى أن من الأسباب المحتملة لذلك نقص جمع السجلات، وتعطل مسارات نقل بيانات القياس عن بُعد من دون تنبيه، ووجود خلل في منطق الكشف.

إنشاء أدلة من دون شن هجمات

تحاكي وكلاء الذكاء الاصطناعي المتعاونون لدى Brava سلوك المهاجمين، ويُنشئون بيانات القياس عن بُعد التي كان سينتجها الهجوم في بيئة العميل من دون تنفيذه. وتعمل هذه العملية بصورة مستقلة عن قواعد الكشف الحالية والاختبارات المحددة مسبقًا، لتحديد ما ينبغي لأنظمة الدفاع التعرف عليه قبل اختبار ما ترصده حاليًا.

تعمل المنصة إلى جانب نظام SIEM الحالي لدى العميل. وتتحقق وظيفة هندسة الكشف من خطوات الهجوم التي تتعرف عليها وسائل الدفاع الحالية، وتحدد القواعد التي لا تصدر أي تنبيه، ثم تكتب قواعد الكشف الناقصة بلغة الاستعلام الخاصة بنظام SIEM، مستخدمةً الحقول الموجودة في الأدلة المُنشأة فقط. وبعد ذلك، تعيد تشغيل تلك الأدلة للتأكد من ظهور تنبيه فعلي.

تُكرّر أيام المحاكاة المجدولة عملية التحقق بعد حدوث تغييرات في البيئة. وتعرض خرائط تستند إلى الأدلة المناطق التي جرى التحقق منها، والمناطق التي جرى التحقق منها جزئيًا، والنقاط العمياء، ومناطق نقص بيانات القياس عن بُعد؛ كما تكشف عن إخفاقات تشمل تعطل قواعد الكشف، وانحراف المخططات، ومصادر السجلات المتوقفة.

يستقبل Aquarium، وكيل التحقيقات، أسئلة باللغة الطبيعية، ويخطط للاستعلامات ويعدّلها، ويبحث في نظام SIEM والسجلات المؤرشفة وأنظمة EDR وسجلات تدقيق السحابة. وتربط تقاريره كل نتيجة بالأحداث الخام التي تستند إليها.

ترسل وظيفة مسارات البيانات إلى نظام SIEM الأحداث اللازمة لقواعد الكشف، وتنقل البيانات الأخرى إلى مساحة تخزين منخفضة التكلفة قابلة للبحث بدلًا من حذفها. وتفيد Brava بأن هذا التوجيه خفّض تكاليف SIEM بنسبة تتراوح بين 65 و85% لدى العملاء.

الحجم المُعلن عنه وعمليات النشر الأولية

تقول Brava إن المنصة تدعم أكثر من 70 مصدرًا ووجهة، بما في ذلك Splunk وMicrosoft Sentinel وGoogle SecOps وCrowdStrike NG-SIEM وElastic Security وIBM QRadar، مع إتاحة الرؤى الأولية بعد 10 إلى 15 دقيقة من ربط نظام SIEM.

وتعلن الشركة عن الأرقام اليومية التقريبية التالية في بيئات العملاء: قراءة 2.4 تريليون حدث وتحديد بصماتها، وإعادة تشغيل 1,100 تقنية هجومية، وإعادة اختبار 3,800 قاعدة كشف، ومواءمة 140,000 حقل يوميًا.

قال إيان باترسون، مسؤول أمن المعلومات في WELL Health، في شهادة نشرتها Brava إن المنصة ساعدت مؤسسته على إنشاء نظام SIEM جديد وبدء تشغيله خلال أسابيع. وقال: «تضمن هندسة الكشف المستمرة ألا تكون لدينا قواعد غير فعّالة، وأن تُضاف باستمرار عمليات كشف جديدة».

مؤسسا المنصة

تعرّف نبذتا المؤسسين إيدان باسري بأنه الشريك المؤسس والرئيس التنفيذي في نيويورك، وإيتاي غباي بأنه الشريك المؤسس والرئيس التنفيذي للتكنولوجيا في تل أبيب. وباسري، خريج برنامج تالبـيوت، أمضى عقدًا في دراسة سلوك المهاجمين ضمن الوحدة 8200، قبل توليه منصبًا قياديًا في إدارة المنتجات لدى Microsoft Defender. أما غباي، فقد قاد أبحاثًا مشتركة بين الولايات المتحدة وإسرائيل في مجال الذكاء الاصطناعي لصالح DARPA، وطوّر أنظمة ذكاء اصطناعي ذاتية التشغيل، وقاد مبادرات لأمن الذكاء الاصطناعي في الشركات.

يعتمد توسع Brava على فرضية محددة بشأن عمليات الأمن السيبراني بمساعدة الذكاء الاصطناعي: إذ يتوقف نجاح الأتمتة على جودة بيانات القياس عن بُعد ومنطق الكشف اللذين تستند إليهما. وتستخدم المنصة طبقة موحدة من الأدلة للتحقق من وسائل الدفاع، ودعم التحقيقات، وتحديد البيانات التي ينبغي أن يضمها نظام SIEM. ويبقى السؤال مفتوحًا حول إمكانية الحفاظ على مزايا الكشف وخفض التكاليف المُعلنة مع تغيّر بيئات العملاء.